kimlik avı belirtileriYeni kimlik avı dolandırıcılığı sahte İK politikası güncellemeleriyle kullanıcıları tuzağa düşürüyor
Spear-phishing e-posta tekniklerinin kitlesel ölçekte kullanıldığı ilginç bir vaka.
En yeni
wi-fiYazıcınız sizi polise ihbar mı ediyor?
Wi-Fi algılama; kameralar veya hareket sensörleri olmadan, evinizdeki hareketleri izlemenizi sağlar. Giderek daha popüler hale gelen bu teknolojinin artılarını ve eksilerini değerlendiriyoruz.
Yönlendiriciniz gizlice yabancı istihbarat için mi çalışıyor?
İleri düzey saldırganlar neden evinizdeki Wi-Fi erişim noktalarıyla ilgileniyor ve cihazlarınız üzerinde nasıl kontrol sağlıyorlar?
güvenlik açıklarıCVSS hakkında her şey: Güvenlik açığı puanlaması nasıl gelişti?
Ortak Güvenlik Açığı Puanlama Sistemini inceliyoruz: Ne işe yaradığını, pratikte nasıl kullanıldığını ve Temel Puan’ın neden güvenlik açığı değerlendirmesinin sonu değil sadece başlangıcı olduğunu açıklıyoruz.
Schrödinger’in antivirüsü: Koruma ölü mü yoksa canlı mı?
Defendnot araştırma aracının sahte bir antivirüs kaydederek Microsoft Defender’ı nasıl devre dışı bıraktığını ve neden işletim sisteminizin söylediklerine her zaman güvenmemeniz gerektiğini öğrenin.
Kendinizi toplu SMS dolandırıcılıklarından nasıl korursunuz?
Dolandırıcılar, hücresel ağları baypas eden kısa mesajların nasıl gönderileceğinin yöntemini çözdüler. Yasadışı “toplu SMS gönderimi” nasıl çalışır, seyahat edenler için neden önemlidir ve nasıl güvende kalınır?
GizlilikDijital ayak izinizi nasıl azaltabilirsiniz?
Günlük rutinlerinizi, kendiniz hakkında internette mümkün olduğunca az veri bırakacak şekilde ayarlayın.
parolalar2025’te Geçiş Anahtarları: Uzman Kullanıcılar için ipuçları
Bu kılavuz, başka bir kişinin bilgisayarından oturum açarken geçiş anahtarlarını kullanma, bunları çıkarılabilir bir cihazda saklama ve cihazlar arasında aktarma konularına açıklık getiriyor.
tehditlerDijitalleşmeye karşı nasıl ayakta kalınır?
INTERPOL’ün yeni yayınlanan Afrika Siber Tehdit Değerlendirme Raporu’ndan yola çıkarak, gelişmekte olan işletmeleri en çok hangi tehditlerin hedef aldığını ve bunların nasıl durdurulacağını tespit ediyoruz.
Oyuncular
The Phantom Menace: farklı yaşlardan oyuncular nasıl saldırı altında kalıyor
Neden dolandırıcılar çocukları sıkı oyunculardan daha çok hedef alıyorlar, bunu nasıl yapıyorlar ve neyi çalmak istiyorlar
YouTube kanalınızdaki oyun hileleri videosu nereden geldi?
RedLine Truva atı hırsızı, popüler oyunlar için hile sunma adı altında yayılarak videoların açıklama kısmında kendi bağlantısını ekleyip kurbanlarının YouTube kanallarında video yayınlıyor.
CS:GO’da 2 milyon dolarlık envanter hacklendi
Adı bilinmeyen bir hackerın, bir CS:GO oyuncusunun kasasından iki milyon dolar değerinde öğe çaldığı ve bu öğeleri açık artırma ile satmaya başladığı söyleniyor.
Cities: Skylines’a saldırı — Sanal bir şehirde kötü amaçlı kod
Cities: Skylines için hazırlanan kötü amaçlı modlar ile oyun modlarının neden tehlikeli olabileceğini açıklıyoruz.
Dark Souls III video oyununda tehlikeli güvenlik açığı
Dark Souls III video oyununda, oyuncuların bilgisayarlarının kontrolünü ele geçirmek için kullanılabilecek tehlikeli bir güvenlik açığı keşfedildi.
Discord sohbetlerinde kötü amaçlı etkinlik
Son yapılan araştırmaların ışığında, Discord’daki kötü amaçlı aktivitenin altında yatan birkaç senaryodan bahsediyoruz.
BloodyStealer oyuncuların izini sürüyor
Karaborsada oyuncu hesaplarına yoğun talep görüyor. Bunun kanıtı ise, popüler oyun mağazalarındaki hesap verilerini çalan BloodyStealer.
Kurumsal
“B” sınıfı güvenlik: Sitecore CMS’de üç güvenlik açığı
Araştırmacılar, Sitecore CMS platformunda kimliği doğrulanmamış, uzaktan kod yürütmeye (RCE) olanak tanıyan çeşitli güvenlik açıkları buldular.
Kuruluşunuz için açık kaynaklı çözümleri nasıl seçebilirsiniz?
Açık kaynak uygulama entegrasyonundaki tüm karmaşıklıkların önceden nasıl değerlendirileceği ve en verimli çözümlerin nasıl seçileceği hakkında bilgiler.
siemÜcretsiz SIEM’in gizli maliyetleri
Açık kaynaklı projeler neredeyse her türlü bilgi güvenliği çözümünü oluşturmanıza olanak tanısa da, ekibinizin kaynaklarını ve hedeflerinize ulaşmak için gereken süreyi gerçekçi bir şekilde değerlendirmek çok önemlidir.
DollyWay Dünya Hakimiyeti: WordPress web sitelerine saldırı
2016 yılından bu yana bir tehdit aktörü, WordPress web sitelerine bulaşmak ve trafiği kötü amaçlı web sitelerine yönlendirmek için güvensiz eklentilerden ve temalardan yararlanıyor.
Truva atlı KeePass olayından çıkarılan dersler
Popüler bir parola yöneticisi, saldırganların parolaları çalmasına ve kullanıcıların verilerini şifrelemesine izin verecek şekilde değiştirildi. Ev bilgisayarları ve kurumsal sistemler bu tehditten nasıl korunur?
Yakında siber güvenlik kavramının tamamen ortadan kalkarak yerini siber bağışıklık kavramına bırakacağına inanıyorum.
Eugene Kaspersky
İpuçları
2025’te Geçiş Anahtarları: Parolasız oturum açma için eksiksiz bir kılavuz
Geçiş anahtarları için parolalardan tamamen vazgeçebilir misiniz? Bunun ne zaman mümkün olacağını ve neden hâlâ sıkıntılı bir durum olduğunu bu yazımızda ele alıyoruz.
Kaspersky eSIM Store ile hareket halindeyken internet
Kaspersky eSIM Store’u kullanıma sunduk. eSIM kartlarını satın alıp etkinleştirmek için kullanabileceğiniz bu kolay yöntemle, dünya çapında 150’den fazla ülke ve bölgede anında hücresel internet erişimine sahip olabilirsiniz.
Dijital detoks: Ekranlardan güvenli bir şekilde uzaklaşmanın yolları
Güvenli bir dijital detoks planı: Tatile hazırlanmaya ve huzur içinde gevşemeye yardımcı olacak bir kontrol listesi.
2025’te Microsoft Recall’u devre dışı bırakmalı mısınız?
Microsoft, felaketle sonuçlanan duyurusundan bir yıl sonra nihayet yapay zeka destekli Recall özelliğini Copilot+ bilgisayarlarda kullanıma sunuyor. Yeni sürüm güvenli mi ve gerçekte neler değişti?